La Policía Nacional ha alertado de una nueva modalidad de uso fraudulento de cuentas de WhatsApp que permite a los delincuentes enviar mensajes en nombre de los usuarios sin que estos pierdan el acceso a sus propias cuentas. En Castilla y León, este patrón ha generado 82 denuncias en los últimos 15 días y los estafadores han conseguido hacerse con un total de 10.751 euros.
La Policía Nacional ha identificado en las últimas semanas un conjunto de denuncias con características comunes relacionadas con el uso fraudulento de cuentas de WhatsApp. En estos casos, las víctimas continúan utilizando su cuenta con normalidad, sin pérdida de acceso ni cierre de sesión, mientras terceras personas consiguen enviar mensajes en su nombre a contactos reales para solicitarles dinero.
Los mensajes fraudulentos no aparecen en el terminal de la víctima, aunque sí quedan registrados en las conversaciones de los destinatarios. Habitualmente, las personas afectadas descubren lo ocurrido cuando alguno de sus contactos les llama o escribe por otra vía para confirmar si realmente han solicitado dinero.
Además, la Policía advierte de que en la revisión de la función habitual de “Dispositivos vinculados” no siempre aparece un terminal desconocido, lo que dificulta la detección del acceso fraudulento. Entre los casos investigados se observa también una concentración significativa de terminales sin actualizar, circunstancia que podría facilitar determinados vectores de ataque.
El supuesto móvil roto, la excusa utilizada
Una vez que los delincuentes consiguen utilizar la identidad de la víctima, lo que supondría un primer delito al hackear el terminal o la cuenta, ponen en marcha una campaña de ingeniería social dirigida a contactos con los que la víctima mantiene una relación previa.
El objetivo es cometer un segundo delito, en este caso una estafa económica. El mensaje suele seguir un patrón muy similar: el supuesto conocido asegura que se le ha roto el teléfono móvil y necesita comprar uno nuevo, pero que en ese momento no puede realizar una transferencia, por lo que solicita a su contacto que adelante el dinero.
Las cantidades solicitadas se sitúan habitualmente entre 950 y 1.000 euros. Para reforzar la credibilidad del engaño, los delincuentes no suelen pedir que el dinero sea ingresado directamente a nombre de la víctima, sino que facilitan el IBAN de un supuesto comerciante o de un tercero.
Entre las posibles vías de acceso fraudulento que se mantienen bajo investigación figuran la obtención del código de registro mediante engaño, el phishing, la ingeniería social para conseguir credenciales o códigos, la vinculación fraudulenta de un dispositivo a la cuenta o un compromiso previo del terminal o de la propia cuenta.
Qué recomienda la Policía Nacional
Ante esta nueva modalidad de fraude, la Policía Nacional recomienda avisar por un medio alternativo, como una llamada telefónica, SMS o correo electrónico, a familiares, amigos y contactos para que ignoren cualquier solicitud económica que puedan recibir a través de WhatsApp.
Asimismo, recuerda que no se deben facilitar bajo ningún concepto códigos de WhatsApp, códigos recibidos por SMS, el PIN de la verificación en dos pasos ni códigos QR.
También aconseja mantener actualizado tanto el terminal como la aplicación WhatsApp, utilizando siempre la versión de seguridad más reciente disponible, y revisar periódicamente el apartado de “Dispositivos vinculados”. No obstante, la Policía recuerda que la ausencia de dispositivos desconocidos en este apartado no garantiza que la cuenta no haya sido comprometida.
Entre las medidas de protección también se encuentra la activación de la verificación en dos pasos de WhatsApp y la comunicación de cualquier posible suplantación a través de los mecanismos oficiales de soporte de la aplicación.
La Policía Nacional insiste en la importancia de extremar las precauciones ante cualquier petición urgente de dinero recibida por WhatsApp, incluso cuando aparentemente procede de una persona conocida, y recomienda comprobar siempre la identidad del remitente por otra vía antes de realizar cualquier transferencia.
